2020年10月17日，第十三屆全國人大常委會(huì )第二十二次會(huì )議對《中華人民共和國個(gè)人信息保護法（草案）》進(jìn)行了審議，并于10月21日將草案全文在中國人大網(wǎng)公布。

歐盟2018年出臺的GDPR，美國的FIPPS、各國相繼頒布個(gè)人信息保護相關(guān)的法律法規......據不完全統計，截止2020年，全球已有140多個(gè)國家和地區制定了個(gè)人信息保護方面的法規，都反映出對個(gè)人信息保護的高度重視。近幾年，企業(yè)泄密個(gè)人信息的新聞令人震驚，不少企業(yè)因信息泄露事件勒令整改或罰款，各大金融機構、醫療機構、政府單位等眾多企業(yè)收集、保存著(zhù)海量的個(gè)人用戶(hù)信息，保護個(gè)人信息安全是企業(yè)應擔負的責任。

個(gè)人信息安全的難點(diǎn)

1、業(yè)務(wù)場(chǎng)景多，管控人員復雜：數字化轉型驅動(dòng)企業(yè)各類(lèi)業(yè)務(wù)信息化，個(gè)人信息保護必須基于不同業(yè)務(wù)場(chǎng)景搭建不同的方案。

2、安全與效率的平衡：信息安全的保護不應以犧牲員工辦公效率為代價(jià)，方案的設計必須考慮到員工使用體驗及具體業(yè)務(wù)場(chǎng)景。

3、產(chǎn)品兼容性及性能影響：信息安全保護涉及企業(yè)內各類(lèi)終端、系統及應用等復雜的網(wǎng)絡(luò )環(huán)境，在信息安全項目的實(shí)施中，保障終端的兼容性和減低對終端性能的影響是信息安全保護的關(guān)鍵。

4、長(cháng)期的服務(wù)和運營(yíng)經(jīng)驗：信息安全保護有別于終端安全管控方式，是長(cháng)期不斷完善的過(guò)程。項目建設初期需要具有根據行業(yè)經(jīng)驗或法規形成的初步敏感數據模板，用以形成第一步敏感數據的定義。項目建設中需要根據所識別的敏感數據情況和違規行為信息，通過(guò)豐富的經(jīng)驗調整敏感數據定義和數據通道的管控方式。

5、構建以人為中心的信息安全保護：在信息系統的規劃和開(kāi)發(fā)階段，將安全要素貫徹其中，提高人員信息安全意識，減少信息泄露問(wèn)題帶來(lái)的風(fēng)險。

聯(lián)軟解決方案

 ●定義：具備內置個(gè)人信息模板，并可自定義敏感文件特征配置，用于發(fā)現企業(yè)內敏感數據分布

●發(fā)現：具有多種手段，可在控制終端資源被占用和不影響員工終端性能的情況下快速發(fā)現敏感文件

●監控：從網(wǎng)絡(luò )層、終端層監控已發(fā)現的數據和其流向變化

●保護：多重保護手段，依據不同崗位、不同業(yè)務(wù)，定義相適應的保護方式

●管理：根據個(gè)人信息使用及變化情況，展示個(gè)人信息違規使用和泄露風(fēng)險預估

●追溯：對個(gè)人信息數據文件進(jìn)行全生命周期審計，結合文件標簽能力，可追溯任一文件在企業(yè)內的流轉路徑

互聯(lián)網(wǎng)時(shí)代的競爭，一場(chǎng)信息數據發(fā)現、掌控和保護的戰爭。聯(lián)軟科技的方案可以幫助客戶(hù)建立起個(gè)人信息安全體系，并可通過(guò)一體化安全管控方式，搭建全面防護的安全能力，聯(lián)軟幫助企業(yè)保護個(gè)人信息和隱私數據不“裸奔”，助力企業(yè)未來(lái)的快速發(fā)展。